权限分配法
所谓“权限分配法”，其实就是借助服务器的组策略来进行用户权利指派，让非法用户无法通过网络访问到服务器中的任何内容，这样的话默认共享文件夹就不会成为非法用户入侵服务器的“通道”了。要拒绝非法用户随意通过网络方式访问服务器时，可以按照下面的步骤来进行：
首先在服务器系统的“开始”菜单中，执行“运行”命令，在弹出的系统运行设置框中，输入字符串命令“gpedit.msc”，单击“确定”按钮后，再从弹出的组策略编辑窗口中，用鼠标逐一展开“计算机配置”文件夹、“Windows设置”文件夹、“安全设置”文件夹、“本地策略”文件夹、“用户权限分配”文件夹；
在对应“用户权限分配”文件夹右侧的子窗口中（如图4所示），选中“拒绝从网络访问这台计算机”项目，并用鼠标双击之，在其后出现的“拒绝从网络访问这台计算机”属性窗口中，单击一下“添加”按钮，然后再从弹出的帐号选择窗口中，选中并导入合法用户的登录帐号，而把那些不信任的用户帐号统统排除在外，接着再单击“确定”按钮，如此一来那些不信任的用户日后就无法通过网络方式，来访问到服务器中的所有内容了。相反，那些被导入的用户帐号，仍然可以正常地通过默认共享文件夹，来高效地管理和维护服务器。
图4
